禁用IP的mysql+php设计

[Tony]

安全，这是很多网页程序设计都要面临的问题。
禁用IP是安全的一部份。下面就分析下禁止IP的php+mysql的程序设计，不足之处，请大家提出意见。

就来个简单的例子来说明一下。

PHP 代码:

CREATE TABLE `banned` (
  `ip_start` int(10) NOT NULL default '0',
  `ip_end` int(10) NOT NULL default '0',
) TYPE=MyISAM COMMENT='禁止IP列表'; 


上面是新建一个数据表，表有两个字段用来记录要禁用IP的起始。ip_tart是开始，ip_end是结束。ip_start的值要比ip_end值小或相等。范围 是0~4294967295。如果只有一个IP，那么这条记录ip_start与ip_end的字段值相同。

注意，这两个字段都是以int类型出现的，为什么呢？因为一个ip是可以转换为一个相对应的十进制数字。数字大小的对比占有很强的优势。

下例输入一个禁止的IP。127.0.0.1
INSERT INTO `banned` (`ip_start`, `ip_end`) VALUES (INET_ATON( '127.0.0.1' ),INET_ATON( '127.0.0.1' ));
如果要禁用一段IP，如192.168.1.1~192.168.255.2255
INSERT INTO `banned` (`ip_start`, `ip_end`) VALUES (INET_ATON( '192.168.1.1' ),INET_ATON( '192.168.255.255' ));

我们可以从数据表中看到，上面插入的记录的 ip_start与ip_end字段值是2130706433。因为mysql的函数INET_ATON将ip转为了数字形式。

现在，禁止一个IP，只要看一下，这个IP是不是在这个数据表里所包函的一条记录。

PHP 代码:

$ip = '127.0.0.1';
$sql = "SELECT count(*)         FROM `banned` WHERE ip_start  >=INET_ATON('$ip') and ip_end <= INET_ATON('$ip') ";
$result =  mysql_query($sql);
$banned = mysql_fetch_array($result);
echo $banned[0] ? "禁止IP" : "通行IP" ; 


[Tony]

tips：
ip转换应采用php的ip2long函数，尽量不要用mysql的函数对数据做处理，会降低性能。
查询时先转换成一个变量,这样效率能高一点：）
$key=sprintf("%u", ip2long($ip));
$sql = "SELECT count(*) FROM `banned` WHERE ip_start >='$key' and ip_end <= '$key' ";